Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных:

• ФИО: Баева Ирина Хамитовна
• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ
• ИНН: 027505408686
• Адрес регистрации: 450074, Республика Башкортостан, город Уфа, улица Генерала Рыленко, дом 8, квартира 178
• Адрес электронной почты: zahra@zahra-psiholog.ru
• Телефон: +7 (987) 244-66-77
• Профессиональный псевдоним, под которым Оператор ведёт публичную деятельность: Захра Томаева

1.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.4. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором в связи с оказанием психологических консультационных и просветительских услуг, в том числе получаемые через сайт https://zahra-psiholog.ru и его поддомены (включая личный кабинет участницы), мессенджеры (WhatsApp, Telegram, Max), сервисы видеосвязи, в которых проводятся индивидуальные консультации (Яндекс Телемост, Max), а также при проведении онлайн-встреч практикумов на сайте Оператора (п. 8.3 настоящей Политики).

1.5. Настоящая Политика является общедоступной. Действующая редакция размещена по адресу: https://zahra-psiholog.ru/dokumenty/politika-konfidencialnosti.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав обрабатываемых данных, действия с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, которому принадлежат персональные данные. В настоящей Политике — клиентки Оператора, посетители сайта, а также иные лица, чьи данные Оператор обрабатывает.

Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект персональных данных дозволяет обработку своих персональных данных.

Личный кабинет участницы - закрытый раздел сайта https://zahra-psiholog.ru или его поддомена (сейчас - https://kabinet.zahra-psiholog.ru), в котором участница получает доступ к приобретённым практикумам, закрытому проекту, записям встреч и бесплатным материалам.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• согласия субъектов персональных данных на обработку, в том числе согласие в письменной форме - для специальных категорий персональных данных (п. 1 ч. 2 ст. 10 ФЗ № 152-ФЗ, п. 5.2 настоящей Политики);
• договоры (публичная оферта) между Оператором и субъектами персональных данных;
• пункт 7 части 1 статьи 6 ФЗ № 152-ФЗ - обработка, необходимая для осуществления прав и законных интересов Оператора: защиты сайта и его форм от автоматических (роботизированных) заявок, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (см. п. 7.6 настоящей Политики), а также хранения записей об оплате и о согласии после окончания срока действия согласия - для подтверждения расчётов и полученных согласий и защиты прав Оператора при рассмотрении претензий и споров.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий физических лиц:

• клиентки, приобретающие индивидуальные консультации и участие в практикумах (участницы практикумов);
• лица, получившие на сайте бесплатный материал: для доступа к нему создаётся личный кабинет участницы;
• лица, оставившие заявку в закрытый проект по приглашению Оператора: после того как Оператор откроет доступ, для них создаётся личный кабинет участницы;
• лица, оставившие обращение или заявку через форму на сайте (в том числе заявку в листе ожидания на практикум, обращение «Нужна помощь» и вопрос через форму «Задать вопрос Захре»), а также направившие обращение Оператору через мессенджер или по электронной почте;
• посетители сайта https://zahra-psiholog.ru и его поддоменов, в том числе лица, отправляющие формы на сайте (включая отправки, которые не были приняты).

5. Категории персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество (на сайте запрашивается только имя);
• контактный номер телефона (сообщается в переписке; на сайте не запрашивается);
• адрес электронной почты;
• имя пользователя (никнейм) в мессенджерах (WhatsApp, Telegram, Max) и в Instagram*;
• сведения, которые субъект персональных данных сообщает Оператору добровольно в ходе консультации, практикума или переписки (в том числе относящиеся к личной, семейной, психологической, духовной сфере);
• у участниц практикумов - то, что участница пишет о себе в личном кабинете: ответы на задания и приложенные к ним файлы, сообщения в общем чате группы своего потока, имя для чата, которое она задаёт сама, а по её желанию - фотография и строка о себе; в них могут содержаться сведения, относящиеся к специальным категориям персональных данных (п. 5.2 настоящей Политики);
• видеоизображение и голос субъекта - на онлайн-встречах практикума и в их записях (п. 8.3 настоящей Политики), а на онлайн-встрече также имя, которое участница сама указывает при входе в комнату встречи, и её сообщения в чате этой комнаты; при индивидуальной консультации по видеосвязи - изображение и голос; индивидуальные консультации не записываются;
• сведения о приобретённых услугах и доступе: что приобретено (практикум, вариант участия, поток), срок доступа к материалам, основание выдачи доступа вручную (например, оплата банковским переводом), возврат (дата, сумма, способ); отметки «Пройдено» у материалов; отметка о желании участвовать в следующем потоке, которую участница ставит сама;
• сведения о факте оплаты (сумма, дата, номер счёта), передаваемые платёжным сервисом, в том числе адрес электронной почты плательщицы в сообщении платёжного сервиса об оплате;
• при оплате или возврате денег банковским переводом - имя отправителя или получателя перевода и банковские сведения о переводе в том объёме, в котором их показывает банк Оператора; на сайте банковские сведения не хранятся;
• служебные сведения о входе в личный кабинет: время входа и последнего посещения, запись устройства в браузере, одноразовые ссылки для входа и попытки входа (адрес электронной почты в попытках хранится только в виде отпечатка); IP-адрес и сведения о браузере при входе не сохраняются;
• адрес электронной почты получательницы в записи об отправленном сайтом письме;
• при обращении «Нужна помощь» - адрес электронной почты, текст обращения и страница сайта, с которой оно отправлено: они пересылаются письмом Оператору и на сайте не сохраняются;
• IP-адрес, тип браузера, данные о сессии — при посещении сайта;
• сведения о посещении открытых страниц сайта, которые собирает сервис веб-аналитики Яндекс Метрика (п. 11.2 настоящей Политики): IP-адрес, тип браузера и устройства, посещённые страницы, время и источник перехода;
• при отправке формы на сайте: вид формы, время отправки с точностью до минуты, короткая метка адреса электронной почты (для оплаты - вместе с выбранным вариантом участия, для формы «Задать вопрос Захре» - вместе с текстом вопроса), то есть усечённый результат их преобразования на ключе, который сменяется ежесуточно и хранится только в оперативной памяти сервера; восстановить по метке адрес электронной почты или текст нельзя;
• при вопросе через форму «Задать вопрос Захре» - адрес электронной почты и текст вопроса: на сайте и в его базе данных они не сохраняются, а пересылаются письмом на адрес электронной почты Оператора.

* Instagram — сервис компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.

5.2. Оператор не запрашивает у субъектов персональных данных сведения, относящиеся к специальным категориям персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), и не делает их предоставление условием получения услуг. Если участница практикума сама сообщает такие сведения в ответах на задания или в сообщениях общего чата своей группы в кабинете участницы, Оператор обрабатывает их на основании её согласия в письменной форме (п. 1 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ) - Согласия на хранение ответов и сообщений, подписанного простой электронной подписью в кабинете участницы. Такие сведения обрабатываются только для ведения практикума и общения участниц группы и хранятся зашифрованными на серверах в Российской Федерации. Сообщения чата видят участницы того же потока (п. 8.5 настоящей Политики), ответы на задания - только Оператор; иным третьим лицам такие сведения не передаются, кроме случаев, прямо предусмотренных законом. Они уничтожаются в день закрытия доступа к материалам потока либо не позднее 30 (тридцати) дней со дня отзыва согласия, а в зашифрованных резервных копиях - вместе с копией (п. 10.3 настоящей Политики).

Если участница сама сообщает такие сведения на онлайн-встрече практикума, где видны и слышны участницы, Оператор обрабатывает их, в том числе в записи встречи, только на основании её согласия в письменной форме, подписанного простой электронной подписью в личном кабинете до её первой такой встречи; без такого согласия комната встречи для неё не открывается.

Через форму «Задать вопрос Захре» Оператор такие сведения не запрашивает. Если посетитель сам сообщает их в вопросе, они используются только для ответа на вопрос и хранятся только в письме с вопросом в почте Оператора не дольше двух лет.

Если сведения, относящиеся к таким категориям, добровольно сообщены субъектом персональных данных в ходе индивидуальной консультации, Оператор обеспечивает их конфиденциальность в соответствии с настоящей Политикой и профессиональной этикой психолога.

5.3. Оператор не обрабатывает биометрические персональные данные.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора об оказании услуг (публичной оферты), в том числе приём оплаты и возврат денег, в том числе банковским переводом;
• организация и проведение индивидуальных консультаций и практикумов, в том числе онлайн-встреч практикумов;
• предоставление доступа к материалам практикумов, записям встреч и бесплатным материалам в личном кабинете участницы, в том числе к закрытому проекту по приглашению Оператора;
• ведение практикума по ответам участницы на задания;
• общение участниц группы и ведущей в общем чате потока;
• направление писем для входа в личный кабинет, о доступе к материалам и о новом в кабинете, а также писем о безопасности входа (вход с нового устройства, смена адреса электронной почты);
• обратная связь с клиентками и посетителями сайта, ответы на их обращения;
• ответ на вопрос, заданный через форму «Задать вопрос Захре»: обрабатываются адрес электронной почты и текст вопроса; на сайте и в его базе данных они не сохраняются, а пересылаются письмом на почту Оператора, ответ приходит на указанный адрес; письмо с вопросом хранится в почте Оператора не дольше двух лет;
• направление информационных и рекламных сообщений (только при наличии отдельного согласия — см. п. 12 настоящей Политики);
• уведомление лица, оставившего заявку в листе ожидания, об открытии набора на практикум, к которому относится заявка;
• одно письмо об открытии набора на следующий поток практикума участнице, которая сама попросила об этом в личном кабинете («Да, напишите мне»);
• статистика посещений открытых страниц сайта для оценки и улучшения его работы;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе формирование чеков через сервис «Мой налог» в соответствии с ФЗ № 422-ФЗ);
• рассмотрение претензий, разрешение споров;
• обеспечение безопасности сайта и его форм: выявление автоматических (роботизированных) массовых отправок форм (лист ожидания, обращение «Нужна помощь», оплата и получение бесплатного материала, вопрос через форму «Задать вопрос Захре», запрос ссылки для входа в личный кабинет) и временное ограничение приёма формы.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 ФЗ № 152-ФЗ, в том числе для заключения и исполнения договора (пункт 5) и для защиты сайта и его форм (пункт 7, см. п. 7.6 настоящей Политики)).

7.2. Согласие на обработку персональных данных даётся одним из следующих способов:

• при отправке формы на сайте, в которой это предусмотрено (оплата, в том числе по личной ссылке Оператора; получение бесплатного материала; заявка в листе ожидания; заявка в закрытый проект по приглашению Оператора; вопрос через форму «Задать вопрос Захре»), - проставлением отметки в отдельном чек-боксе согласия на обработку персональных данных и ознакомления с настоящей Политикой. Чек-бокс не предустановлен отметкой, без неё форма не отправляется. Согласие даётся отдельно от принятия публичной оферты и иных документов: на форме оплаты оферта принимается своей, отдельной отметкой;
• для сведений о посещении открытых страниц сайта, которые собирает сервис Яндекс Метрика, - нажатием кнопки согласия в сообщении о файлах cookie (п. 11.2 настоящей Политики).

При обращении к Оператору через мессенджер или по электронной почте персональные данные обрабатываются для ответа на обращение и для заключения и исполнения договора по инициативе самого субъекта (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ); в первом ответе Оператор направляет ссылки на настоящую Политику и на Согласие на обработку персональных данных.

Согласие на хранение ответов на задания и сообщений в общем чате группы, в том числе сведений специальных категорий персональных данных, даётся в письменной форме - электронным документом, подписанным простой электронной подписью участницы в её личном кабинете (Согласие на хранение ответов и сообщений). Согласие на участие в онлайн-встречах практикума, где видны и слышны участницы, в том числе на обработку сведений специальных категорий, прозвучавших на встрече, даётся так же - в письменной форме в личном кабинете до первой такой встречи (п. 5.2 настоящей Политики). Видеозапись онлайн-встреч практикума ведётся с отдельного согласия участницы в порядке, установленном публичной офертой.

Согласие, данное при вопросе через форму «Задать вопрос Захре», подтверждается письмом с вопросом: в нём адрес электронной почты, дата и время и редакции документов, с которыми посетитель согласился; письмо хранится не дольше двух лет.

Без отметки согласия работают формы, через которые субъект обращается за помощью или пользуется уже полученным доступом: «Нужна помощь» (текст обращения и адрес электронной почты пересылаются письмом Оператору; на сайте остаются только отпечаток адреса, вычисленный с секретным ключом, - на 30 (тридцать) дней, и короткая метка формы - до 2 (двух) суток; прочесть по ним адрес нельзя), запрос ссылки для входа в личный кабинет и смена имени и адреса электронной почты в личном кабинете. Обработка в этих случаях необходима для исполнения договора с субъектом или для ответа на его собственное обращение.

7.3. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение. Для цели обеспечения безопасности сайта и его форм обработка ведётся автоматизированно, без передачи третьим лицам: сбор, запись, хранение, использование, удаление, уничтожение.

7.4. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, но не более:

• 3 (трёх) лет после окончания последнего доступа к материалам — для личного кабинета участницы, в том числе созданного для бесплатного материала или по приглашению (для целей исполнения договора и рассмотрения возможных претензий): затем кабинет обезличивается - имя и адрес электронной почты стираются, а записи о платежах и согласиях хранятся в сроки, указанные ниже;
• 6 (шести) лет с даты платежа - для имени и адреса электронной почты в записи об оплате; сумма и дата платежа хранятся для учёта без них;
• 3 (трёх) лет после обезличивания личного кабинета - для имени и адреса электронной почты в записи о согласии, а для лиц, не ставших клиентками, - 1 (одного) года со дня согласия; запись о согласии на получение рекламных и информационных сообщений хранится с именем и адресом электронной почты до отзыва этого согласия; отметка о согласии с датой, видом формы и номером редакции документа хранится бессрочно, без имени и адреса электронной почты, как подтверждение согласия;
• 1 (одного) года — для персональных данных лиц, направивших обращение или заявку, но не воспользовавшихся услугами (заявка в листе ожидания и в закрытый проект, неоплаченный счёт);
• 2 (двух) лет, а для переписки с клиентками - 3 (трёх) лет - для писем в почтовых ящиках Оператора на домене zahra-psiholog.ru: обращений «Нужна помощь» и переписки с клиентками и лицами, оставившими заявку;
• 2 (двух) лет, в том числе для клиенток, - для писем с вопросом через форму «Задать вопрос Захре» и ответов на них;
• до момента отзыва согласия — для персональных данных подписчиков на рекламные рассылки;
• до дня закрытия доступа к материалам потока - для ответов на задания и файлов к ним, сообщений в общем чате группы, фотографии и строки о себе; после этого дня остаётся только служебная отметка о том, что ответ или сообщение было, и его дата - без текста, файла и фотографии; эта отметка хранится вместе с личным кабинетом; имя для чата хранится до отзыва Согласия на хранение ответов и сообщений или до обезличивания личного кабинета;
• в сроки, установленные публичной офертой, - для записей онлайн-встреч, уроков и вебинаров практикумов, на которых видны или слышны участницы;
• вместе с личным кабинетом - для отметок «Пройдено» и отметки о желании участвовать в следующем потоке;
• 3 (трёх) месяцев - для входа в личный кабинет, который помнит браузер; до 400 (четырёхсот) дней - для записи устройства в браузере;
• 12 (двенадцати) месяцев - для сообщений платёжного сервиса об оплате; после этого с платежом остаётся только отметка о получении сообщения, без адреса электронной почты;
• 30 (тридцати) дней после окончания действия - для служебных записей о входе и одноразовых ссылок для входа; 30 (тридцати) дней - для попыток входа и отпечатка адреса электронной почты из обращения «Нужна помощь»; 90 (девяноста) дней - для записи об отправленном письме с адресом получательницы;
• 2 (двух) суток - для сведений об отправке форм, используемых для защиты сайта;
• 12 (двенадцати) месяцев и одного дня - для резервных копий базы данных: данные в них зашифрованы и уничтожаются вместе с копией (п. 10.3 настоящей Политики);
• в сроки, установленные условиями сервиса Яндекс Метрика, - для сведений о посещении сайта, собранных этим сервисом.

По истечении указанных сроков или при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

7.5. Персональные данные обрабатываются и хранятся на территории Российской Федерации в соответствии с частью 5 статьи 18 ФЗ № 152-ФЗ, за исключением случаев, когда трансграничная передача необходима для исполнения договора (см. п. 8 настоящей Политики).

7.6. Защита форм сайта. Если общее число отправок формы превышает установленный предел, форма временно, до конца часа или до конца текущих суток по московскому времени, не принимает отправки ни от кого. Запрос ссылки для входа в личный кабинет по этому признаку не ограничивается. Других последствий ограничение не влечёт: введённые в форму данные не сохраняются, оплата не списывается. Сообщить о несогласии с ограничением можно через ссылку «Нужна помощь» на странице сайта или письмом на адрес электронной почты Оператора, указанный в п. 15.2 настоящей Политики. Оператор рассматривает такое обращение лично, может снять ограничение досрочно и отвечает не позднее 30 (тридцати) дней со дня его получения. Для защиты этих сведений доступ к ним ограничен, в резервные копии они не включаются и удаляются автоматически по истечении сроков, указанных в п. 7.4 настоящей Политики.

8. Передача персональных данных третьим лицам. Трансграничная передача

8.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. Ограниченный объём персональных данных может передаваться следующим лицам в связи с оказанием услуг:

• ООО «РОБОКАССА» (ИНН 5047063929, 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III) - сервис приёма платежей Robokassa: при оплате услуг ему передаются адрес электронной почты плательщицы, сумма, номер счёта и строка чека (название и цена услуги); имя плательщицы не передаётся. Данные банковской карты плательщица вводит на странице Robokassa, Оператору они не передаются. Robokassa и её расчётный банк НКО «Платежи и Расчеты» (АО) обрабатывают данные плательщицы также как самостоятельные операторы - на условиях своих договоров с ней;
• банкам - при оплате или возврате денег банковским переводом: сведения о переводе (имя отправителя или получателя, сумма, дата) в объёме, необходимом для перевода;
• Федеральной налоговой службе Российской Федерации — в объёме, необходимом для формирования чека через сервис «Мой налог» (ФИО или наименование юридического лица покупателя — по запросу, ИНН — по запросу); при оплате через Robokassa чек в сервисе «Мой налог» может формировать от имени Оператора НКО «Платежи и Расчеты» (АО);
• ООО «Юкоз Медиа» (ИНН 7710628378, 121170, г. Москва, пр-кт Кутузовский, д. 36, стр. 3, помещ. 2/2) - почтовый сервис RuSender, через который сайт отправляет письма: имя и адрес электронной почты получательницы, текст письма (название практикума, срок доступа, ссылка для входа), а также обращения «Нужна помощь» и вопросы через форму «Задать вопрос Захре» - с текстом и адресом электронной почты автора, которые сервис доставляет Оператору; сервис хранит список отправленных писем (адрес получательницы, тема, статус) в сроки, установленные его условиями;
• ООО «Кинескоп» (ИНН 5010057284, Московская область, г. Дубна, ул. Правды, д. 33, офис 5) - сервис видео: показ записей и трансляций онлайн-встреч, уроков и вебинаров в личном кабинете участницы и проведение онлайн-встреч. При просмотре записи или трансляции сервису передаются технические данные устройства (IP-адрес, сведения о браузере); на онлайн-встрече - изображение и голос участницы, имя, которое она сама указывает при входе в комнату встречи, и сообщения чата этой комнаты. Имя и адрес электронной почты из личного кабинета сервису не передаются. Записи хранятся на серверах сервиса в Российской Федерации;
• ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) - хранение зашифрованных резервных копий базы данных сайта и архива видеозаписей практикумов в регионе «Россия», по поручению Оператора;
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) - сервис веб-аналитики Яндекс Метрика: сведения о посещении открытых страниц сайта, только с согласия посетителя (п. 11.2 настоящей Политики), по поручению Оператора на условиях этого сервиса; а также сервис видеосвязи Яндекс Телемост - изображение и голос участников индивидуальной консультации;
• ООО «МАХ» (ИНН 9714058267, 125167, г. Москва, пр-кт Ленинградский, д. 39, стр. 79) - мессенджер Max: переписка и видеозвонки при индивидуальных консультациях; по условиям сервиса данные обрабатываются на территории Российской Федерации;
• сервисам мессенджеров — WhatsApp (принадлежит компании Meta Platforms Inc., признанной экстремистской и запрещённой на территории Российской Федерации) и Telegram — в объёме, необходимом для ведения переписки; условия обработки определяются пользовательскими соглашениями соответствующих сервисов.

8.3. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. Хранение и обработка данных ведутся на территории Российской Федерации. Онлайн-встречи, уроки и вебинары практикумов проводятся на сайте Оператора с помощью сервиса видео ООО «Кинескоп»: комната встречи и записи открываются на странице личного кабинета участницы. Индивидуальные консультации проводятся в российских сервисах видеосвязи - Яндекс Телемост и Max. Другим сервисам видеосвязи персональные данные для организации встреч не передаются. Если субъект персональных данных сам выбирает для переписки с Оператором зарубежный мессенджер (WhatsApp, Telegram), обработка переписки в нём ведётся владельцем мессенджера на условиях пользовательского соглашения этого сервиса.

8.4. Сайт и личный кабинет участницы работают на облачном сервере (г. Москва) и в облачном хранилище файлов (г. Санкт-Петербург), которые Оператор арендует у ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, Верхнеуслонский муниципальный район, г. Иннополис, ул. Университетская, д. 7, офис 605). По условиям договора с этим провайдером (п. 9.3-9.4 его оферты) он предоставляет вычислительные мощности и место для хранения, обработчиком персональных данных не является и поручения на их обработку не получает; оператором остаётся Оператор, который сам обеспечивает защиту данных. Почтовые ящики Оператора на домене zahra-psiholog.ru размещены на почтовом сервисе Timeweb; по условиям договора с ним оператором персональных данных также остаётся Оператор, а поручения на их обработку провайдер не получает. Файлы к ответам на задания и фотографии участниц лежат в хранилище только в зашифрованном виде.

8.5. Сообщения в общем чате группы, имя для чата, фотографию и строку о себе видят участницы того же потока, вошедшие в чат, и Оператор; ответы на задания видят только сама участница и Оператор. На онлайн-встрече изображение и голос участницы видят и слышат участницы того же потока и Оператор; записи онлайн-встреч, на которых видны или слышны участницы, видят только участницы того же потока в своих личных кабинетах. Это предоставление сведений ограниченному кругу лиц с согласия участницы, а не их распространение: посторонние лица и участницы других потоков их не видят.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ № 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект персональных данных направляет соответствующее обращение по адресу электронной почты zahra@zahra-psiholog.ru или по почтовому адресу Оператора, указанному в п. 1.2 настоящей Политики. Оператор рассматривает обращение в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта персональных данных о причинах продления.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив письменное заявление Оператору по электронной почте zahra@zahra-psiholog.ru или по почтовому адресу, указанному в п. 1.2 настоящей Политики. Согласие на хранение ответов и сообщений можно отозвать также через кнопку «Нужна помощь» в личном кабинете.

10.2. Заявление об отзыве согласия должно содержать сведения, по которым Оператор может узнать субъекта персональных данных: например, адрес электронной почты, к которому привязан личный кабинет, или контактные данные, по которым субъект ранее взаимодействовал с Оператором.

10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения заявления, за исключением случаев, когда обработка персональных данных может быть продолжена в соответствии с законодательством Российской Федерации без согласия субъекта. В резервных копиях базы данных персональные данные хранятся зашифрованными и уничтожаются вместе с копией - не позднее 12 (двенадцати) месяцев и одного дня. Если сайт восстанавливается из резервной копии, Оператор повторно обезличивает личные кабинеты, обезличенные после создания этой копии, а сведения, срок хранения которых истёк, уничтожаются повторно в обычном порядке.

11. Использование файлов cookie и систем веб-аналитики

11.1. При посещении сайта https://zahra-psiholog.ru и его поддоменов браузер посетителя сохраняет технические файлы cookie, без которых сайт не работает: вход в личный кабинет участницы (3 месяца), запись устройства (до 400 дней), ключ из письма для входа (до одних суток), адрес электронной почты, введённый для получения ссылки для входа (10 минут - чтобы показать его на экране «Письмо отправлено»), служебные записи страницы оплаты (2 часа) и смены адреса электронной почты (на время смены). Эти файлы не передаются третьим лицам и не используются для аналитики.

11.2. На открытых страницах сайта (главная, страницы практикумов и бесплатных материалов, раздел индивидуальной работы, страницы документов) может использоваться сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), который сохраняет в браузере свои файлы cookie и собирает сведения о посещении (п. 5.1 настоящей Политики). Счётчик загружается только после того, как посетитель даст на это согласие кнопкой в сообщении о файлах cookie; без согласия счётчик не загружается, а сайт работает полностью. Отозвать согласие можно в любой момент - в подвале сайта или удалив файлы cookie в браузере. Запись действий посетителей (Вебвизор), карта кликов и запись полей форм отключены. На страницах, где вводятся имя или адрес электронной почты (оплата и получение бесплатного материала, заявка в листе ожидания, заявка в закрытый проект, «Нужна помощь», вход, вопрос через форму «Задать вопрос Захре», личный кабинет участницы, экраны Оператора), счётчик не устанавливается. ООО «ЯНДЕКС» обрабатывает эти сведения по поручению Оператора на условиях сервиса Яндекс Метрика; настройки счётчика, при которых Яндекс обрабатывает эти сведения для своих целей, Оператор не включает; срок их хранения определяется условиями сервиса.

11.3. Посетитель сайта может отключить сохранение файлов cookie в настройках своего браузера: открытые страницы сайта продолжат работать, но войти в личный кабинет и оплатить участие без технических файлов cookie не получится.

12. Обработка персональных данных в рекламных целях

12.1. Обработка персональных данных субъекта в целях направления рекламных и информационных сообщений (анонсы практикумов, специальные предложения, статьи) осуществляется исключительно на основании отдельного согласия субъекта на получение рекламных рассылок (Согласия на получение рекламных и информационных сообщений) в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Не относятся к рекламным рассылкам однократное уведомление субъекта об открытии набора на практикум, направленное во исполнение заявки, которую субъект оставил самостоятельно с этой целью, и одно письмо об открытии набора на следующий поток, о котором участница сама попросила в личном кабинете («Да, напишите мне»).

12.2. Направление рекламных сообщений осуществляется по каналам, указанным в отдельном согласии субъекта (мессенджер WhatsApp, электронная почта и иные).

12.3. Субъект вправе в любой момент отказаться от получения рекламных рассылок способом, указанным в согласии.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• ограничение доступа к персональным данным: доступ к ним имеет только Оператор лично; сервисы, которые получают ограниченный объём данных для оказания услуг, названы в п. 8.2 настоящей Политики;
• использование учётных записей с надёжными паролями и двухфакторной аутентификацией;
• хранение данных на устройствах и в облачных сервисах, защищённых паролем;
• шифрование ответов участниц на задания, их сообщений в чате группы, фотографий и резервных копий базы данных;
• журналы работы сайта не содержат адресов электронной почты, имён и текстов, которые пишут субъекты персональных данных;
• своевременное уничтожение персональных данных, необходимость в обработке которых отпала.

14. Уведомление Роскомнадзора и статус Оператора

14.1. Оператор направил в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Федерального закона № 152-ФЗ. Уведомление направлено 05 июля 2026 года.

14.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных. Реестр общедоступен на портале персональных данных Роскомнадзора: https://pd.rkn.gov.ru.

15. Заключительные положения

15.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, а также по инициативе Оператора. Актуальная редакция размещается по адресу: https://zahra-psiholog.ru/dokumenty/politika-konfidencialnosti.

15.2. Обо всех вопросах, связанных с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты zahra@zahra-psiholog.ru или по почтовому адресу, указанному в п. 1.2 настоящей Политики.

15.3. Настоящая Политика вступает в силу с даты, указанной в начале документа, и действует бессрочно до её отмены или замены новой редакцией.